單一SSID作到多重認證可能嗎??

無線網路的應用在企業中所佔的角色越來越重要!

可是 無線網路 到底怎樣用才適合? 如何降低 無線網路干擾.讓整個空間中的無線訊號可以更優化??

目前市面上無線控制器所管理的無線網路架構系統 可以支援8~16組SSID 的運行。意思是說 一顆無線基地台可以放出 8~16個SSID .就是指無線訊號...可以服務 終端設備的!!

可是 當一部基地台 可以發出 8個SSID之後...同一區域如果有六部無線基地台...等於 同一個時間區域 有高達 8X6 =48個 無線訊號在同一空間區域廣播訊號...

請問 如果在捷運車站上...同時有 2組以上的語音廣播 是不是就會影響整個人群的收訊..所以降低 SSID數量 變成是另外一個無線網路廠商所面臨到的議題...

這邊有個邏輯...各位可以試看看.... 降低SSID數量.以提高整體無線網路存取效能...

使用一個SSID 認證使用 802.1x ... 並申請一個訪客專用帳號 在RADIUS Server 上面 不限定Connection 數量...(有些Server 會限定同時只有一個帳號只能有一個Connection)

員工使用自己的帳號密碼登入無線網路....並導到員工的專屬VLAN 100 ==>這與一般使用環境相同

訪客使用 共用的訪客帳號與密碼登入無線網路...並導到訪客專屬VLAN 888==>這也與一般使用環境類似

VLAN 888 設定好 GATEWAY為另外一部網路認證主機 或是另外一個閘道管理器...由這邊再做一次網頁認證...同時 這邊可以加上 訪客註冊系統

主要觀念再於 透過無線網路控制器 可以做到動態Client VLAN派放...加上 VLAN上面啟動另外一個網頁認證

這個架構必須要使用外部的使用者帳號 主要原因在於 使用控制器本機Client 不能, Client 會termination 再控制器上...

使用此架構 透過外面的Account Server 才能夠有效

感謝Aruba 無線專家 GARY提供架構概念...